首页
不应在服务器端日志中记录用户敏感信息，如果确实需要记录敏感信息，则应进行模糊化处理。（）
精华吧
→
答案
→
知识竞赛未分类
不应在服务器端日志中记录用户敏感信息，如果确实需要记录敏感信息，则应进行模糊化处理。（）
A.正确
B.错误
正确答案：A
Tag：
网络安全知识竞赛
信息
服务器端
时间：2021-11-09 14:34:17
上一篇：
移动智能终端应用软件不应以明文形式存储用户敏感信息、以防止数据被未授权获取。（）
下一篇：
违反《密码法》第二十八条实施进口许可、出口管制的规定，进出口商用密码的，由国务院商务主管部门或者海关依法予以处罚。（）
相关答案
1.
攻击者通过反复地插入选定的数据，并观察相应的输出结果，从而获得IC卡芯片安全功能或用户相关的信息。这种威胁的特点是有目的选择和控制输入数据，而不是随机选择或控制。（）
2.
在提供移动互联网业务的过程中，第三方应用服务器可以获得用户账户数据、位置数据、金融数据、环境数据、传感数据等隐私信息。（）
3.
移动互联网第三方应用服务器留存的操作日志用于记录服务器管理员对服务器进行管理维护时执行的相关操作。（）
4.
移动智能终端对系统资源和各类数据进行安全域隔离，对存储空间进行划分，不同存储空间用于存储不同的数据或代码。（）
5.
当未经认证签名的应用软件尝试安装时，移动智能终端系统应自动拒绝安装。（）
6.
在用户执行所有操作前，移动通信智能终端都需要对用户进行身份鉴别。（）
7.
主服务器是通过区传送协议来获取区数据的权威服务器。（）
8.
区是域名系统名字空间中面向管理的基本单元。（）
9.
域是指域名系统名字空间中的一个子集，也就是树形结构名字空间中的一棵子树。（）
10.
为了实现安全的VPN，必须根据组织安全策略和风险承受级别对隧道应用安全控制措施（）
热门答案
1.
在VPN建立阶段，采用证书方式进行端点之间的鉴别不易受到中间人攻击。（）
2.
实施网络安全规划和管理的首先过程是进行信息安全风险评估。（）
3.
移动智能终端指的是能够接入移动通信网，具有能够提供应用程序开发接口的开放操作系统，并能够安装和运行第三方应用软件的手持或便携设备（）
4.
移动智能终端设备遗失或被盗时，移动智能终端系统和应用程序应确保原设备中的个人信息数据可以被远程销毁（）
5.
移动智能终端系统和应用程序提供的删除功能无需具备数据彻底删除能力（）
6.
终端应用软件的安装需得到明确授权,其安装过程可以运行在任意环境中但不能破坏其运行环境（）
7.
终端应用软件在修改或找回口令时应具备验证机制（如验证手机号码等）（）
8.
在终端应用软件中输入口令时无需检查口令是否以明文形式显示或存储（）
9.
检测终端应用软件应具备口令时效性检查机制（如主动提示用户定期修改口令等）（）
10.
移动智能终端应用软件是指针对移动智能终端开发的应用软件,包括移动智能终端预置的第三方应用软件,以及互联网信息服务提供者提供的可以通过网站、应用商店等移动应用分发平台下载、安装和升级的应用软件。（）